
この作品は Creative Commons Attribution-ShareAlike 4.0 International License の下でライセンスされています。
🎉🎉🎉 ASVSバージョン5.0へようこそ! 🎉🎉🎉
Global AppSec EU Barcelona 2025のステージでLIVE公開されました!
OWASPアプリケーションセキュリティ検証標準(ASVS)プロジェクトの主な目的は、あらゆる種類のWebアプリケーションおよびWebサービス向けの、オープンなアプリケーションセキュリティ標準を提供することです。
2008年にグローバルコミュニティの協働によって最初に立ち上げられたASVSは、現代のWebアプリケーションおよびサービスの設計、開発、テストのための包括的なセキュリティ要件セットを定義しています。
2019年のASVS 4.0のリリースと2021年のマイナーアップデート(v4.0.3)を経て、バージョン5.0は重要なマイルストーンとなります。ソフトウェアセキュリティの最新の進歩を反映するよう現代化されています。
多大な時間の提供または資金面でプロジェクトを支援してくださった組織を、当プロジェクトの「サポーター」ページで謹んで紹介いたします!
バグを見つけた場合やアイデアがある場合は、issueを登録してください。その後、issueでの議論に基づいてプルリクエストを開くようお願いすることがあります。また、5.nブランチの翻訳を積極的に募集しています。
このプロジェクトは、3名のプロジェクトリーダー Daniel Cuthbert、Josh Grossman、Elar Lang によって率いられています。
彼らはASVSワーキンググループによって支えられており、そのメンバーは Shanni Prutchi、Ralph Andalis、Meghan Jacquot、Iman Sharafaldin、Ryan Armstrong、Gabriel Corona、Tobias Ahnoff、Eden Yardeni です。
最新の安定版はバージョン5.0.0(2025年5月付)で、以下から入手できます:
このリポジトリのmasterブランチは常に「最先端バージョン」であり、進行中の変更やその他の編集中の内容が含まれている可能性があります。次のリリース目標はパッチリリース、バージョン5.0.1です。ASVSのリリース戦略の詳細については、CONTRIBUTING.mdのリリース戦略セクションを参照してください。
OWASPコミュニティによる翻訳への取り組みはベストエフォートで行われています。私たちはコンテンツが構造的に妥当であることを最大限努めて保証していますが、翻訳の正確性を保証するためにできることには限界があります。私たちは、世界中のすべての人にとってASVSをできるだけ使いやすくするために、コミュニティであるあなたの助けに頼っており、メインブランチをあなたの言語に翻訳することはプロジェクトにとって重要です。
翻訳の支援、あるいは以下に示す現在の翻訳リストが正確であることの確認にご協力いただける場合は、コミュニティに参加して、すべての人にとってASVSを素晴らしいものにしていただければ幸いです。ASVSの翻訳に関する詳細は、CONTRIBUTING.mdの翻訳セクションをご覧ください。
現在利用可能な翻訳: